Android trotz Paranoia ?

Zu allen drei Fragen:
Leider nein. Also nicht wirklich. Man kann nur sehr schwerlich feststellen, wer was wann warum nach Hause telefoniert. Dann gibt es da z. B. noch AdMob, die Werbung machen ... da gab es schon so einigen Missbrauch...
Unterbinden ... wie eine Firewall gibt es eben noch nicht in diesem Sinne.
Das einzige, was man auslesen kann, sind die Berechtigungen.
Ein Spiel sollte z. B. nicht auf meine Kontakte zugreifen!

Beim Barcode-Scanner darf die App Barcodes per Mail an deine Kontakte verschicken. Daher kommt das...

Hast Du konkrete Beispiele wo AdMob Missbrauch mit persönlichen Daten betrieben hat? Das AdMob SDK hat keinerlei Zugriff auf personenbezogene Daten, von daher wüsste ich nicht wie das gehen soll.

Leider gar nicht (außer wenn Du mit Riesen-Aufwand die App dekompilierst und den Code prüfst). Das ist rein eine Frage wie weit Du dem Hersteller der App vertraust.

Was AdMob angeht so verwende ich das auch in meinen Apps. Das Modul verlangt die Berechtigung zum Internet-Zugriff und zum Abrufen des ungefähren Standortes. Die App sendet dann eine Anfrage an AdMob, eine Werbeanzeige zu schicken, die relevant ist für einen Nutzer der sich am ermittelten ungefähren Standort befindet. Dafür verlangen Apps die AdMob verwenden auf jeden Fall Internet Zugriff, und in der Regel den Zugriff auf den ungefähren Standort.

Um den Abruf der Werbeanzeigen mit Dir als Person in Verbindung bringen zu können oder gar nur ein anonymes Profil Deiner Standortdaten erstellen zu können, bräuchte man noch mindestens Zugriff auf die Phone ID. Den hat das AdMob Modul allerdings nicht.

Von daher bin ich sehr gespannt darauf die Missbrauchsbeispiele zu AdMob zu sehen. Gibt ja nichts was es nicht gibt.

Ganz ehrlich habe ich bisher aber auch sonst noch nie von einem Fall gehört, wo eine Android App bösartige persönliche Daten missbraucht, so in der Art daß meine Kontakte auf einmal alle Werbe-SMS oder ähnliches erhalten. Hat jemand schonmal so etwas selbst mit einer Android App erlebt?

Apps die für 1.5 compiliert wurden, bekommen automatisch die Rechte "SD-Karten-Inhalt ändern/löschen" und "Telefonstatus lesen und identifizieren".

Wie heißen denn Deine Apps?

Das war in den ersten Versionen noch nicht Teil des Berechtigungssystems. Da hat Google später nachgebessert.


Nachdem ich hier bereits als "Tobias" unterwegs war als AndroidPit Entwickler-Profile eingeführt hat, die Ansage aber war dass das Entwicklerprofil den gleichen Namen haben soll wie der Market Publisher Name, habe ich ein seperates Entwicklerprofil angelegt. Du findest es hier: https://www.nextpit.de/de/android/developer/403193/AndroidCan

Nicht ganz, wenn man zumindest dieser einen Meldung der "First Tech Credit Uninon" Glauben schenken darf.

— geändert am 24.06.2010, 00:54:53

Obwohl diese Aussage auch nicht immer zu halten ist. Denn man kann und sollte ja eine App die für Android 1.5 ist trotzdem gegen das jeweils aktuellste SDK kompilieren (also im Moment 2.2). Bei meiner Anwendung führte dies nicht zum Erzeugen ungewünschter Berechtigungen.

Bye
Lars

Ging es da nicht um eine App, die vorgab einen schnelleren/einfacheren/schöneren Zugriff auf mobile banking zu bieten?
Die wird dann nur "naheliegende" Berechtigungen gehabt haben -- also zwar Malware, aber "normale" Berechtigungen.

Da scheiterte das Sicherheitskonzept wohl eher vor als hinter dem Display ;)

Sehr wahrscheinlich sogar, saß wie immer das Problem hinter dem Schirm ...

Aber, ganz ehrlich, eine Banking App die nicht direkt, nachweislich von meiner Bank kommt ... weia .. das ist aber schon fast grob fahrlässig.

Die Gefahr dabei Phishing Attacken in die Arme zu laufen oder schlimmerem ist enorm hoch. Ich will die ehrlichen Entwickler von Online Banking Apps hier beileibe nicht über einen Kamm scheren mit den BadBoys da draußen, aber in Punkto Sicherheit würde ich bei Banking belangen doch lieber vom Smartphone abraten. Zu mindest zur Zeit ..

Ganz genau, ich neige da auch zu einem "selber Schuld"

Im Namen der Androiden ergeht folgendes Urteil:
Der Benutzer wird zu 1 Monat I-Phone Nutzung verurteilt ohne die Möglichkeit auf Begnadigung. Während der Vollstreckungsdauer ist die Nutzung eine Android-Phones ausgeschlossen. Das Urteil ist rechtskräftig und ohne Aufschub zu vollstrecken.

Die Kosten des Verfahrens trägt der jammernde.

Hiermit ist die Sitzung geschlossen. *Hammer klopft auf den Tisch*

Meine Entschuldigung an den Threaderöffner, ich konnte mich dieses leicht sarkastischem Posts nicht erwähren !!

— geändert am 24.06.2010, 12:17:21